Как прошить микротик RB941-2nD-TC (hAP lite) на OpenWrt?

Question

[po4emu4ka2020]

Здравствуйте!
Пытаюсь прошить микротик RB941-2nD-TC (hAP lite) на openwrt.
Делаю это по следующей инструкции:
https://global-hotspot.ru/%D0%BF%D1%80%D0%BE%D1%88...
Дохожу до обновления прошивки, выбираю файл обновления, нажимаю upload.
Строка загрузки довольно-таки быстро доходит до 100% и затем начинается бесконечная проверка загруженного файла. Она так и не доходит до конца, просто бесконечно грузит.

Если открыть в соседней вкладке этот же роутер, то в общей информации видно следующее:

Если попытаться еще раз загрузить прошивку, то выдает уже ошибки:


После перезагрузки роутера openwrt пропадает из RAM. Я опять вижу микротик.

Бьюсь уже несколько дней.
Люди добрые, подскажите, пожалуйста, как прошить его до конца?

Comments

[Dmitry Roo]

Зачем вам openwrt на микротике, если не секрет? Чем роутерос не устраивает?

[hint000]

Вот то же самое хотел спросить. Только акцент иначе поставлю: какой смысл покупать именно Mikrotik, если потом ставить на него openwrt?
Для openwrt лучше купить какой-нибудь TP-Link\Asus\Keenetic\... - у них и железо будет помощнее, чем у любого hAP.
А hAP ценен только своей прошивкой (которую ведь не поставить на TP-Link\Asus\Keenetic\...), и совершенно уныл своим железом (тем более hAP lite).

[Дмитрий]

А что в инструкции на сайте openwrt?

[Дмитрий]

https://openwrt.org/toh/mikrotik/rb941-2nd

[Дмитрий]

hint000, это как на мак ставить убунту.)

[po4emu4ka2020]

Дмитрий, пробовал, у меня не получилось сладить с микротиком по этой инструкции.
Слишком много моментов, которые мне нужно уточнять у тех, кто в этом разбирается.
Начиная с $USER, вместо которого я должен написать admin (?) и заканчивая тем, что делать после того, как прошивка загрузится в RAM.

[po4emu4ka2020]

Dmitry Roo, нужен OpenVPN-клиент, а от микротика я уже устал)

Чтобы настроить раздачу интернета, которая почему-то отвалилась, просидел много времени. Сбрасывал конфигурацию, удалял дефолтную и все настраивал заново, но ничего не заработало. Интернет есть в роутере, сайты пингуются, порты назначены, а интернет не работает.

[po4emu4ka2020]

hint000, я его не покупал, просто дома валялся)

Answer 1

[Drno]

А зачем? опенВРТ врят ли даст что то ,чего нет в os от микротика
Опишите задачу которую надо решить установкой openWRT

Comments

[po4emu4ka2020]

Предполагал, что возникнет такой вопрос.
Вообще, мне нужно поставить OpenVPN-клиента. Взять отсюда https://www.vpngate.net/en/ конфиг, залить его на OpenWRT и не париться. На других моих обычных роутерах флешка маловата для этого. А на микротике, вроде, места хватит.

Вообще, этот микротик уже надоел. Элементарно перестал раздаваться интернет, я просидел над ним много времени, делал сброс до заводских, заново все настраивал, но он так и не появился. Интернет есть внутри, все пингуется через терминал, а вот интернетом делиться не хочет.

[Drno]

po4emu4ka2020, скорее всего Вы неправильно настраиваете микротик. Правило masqurade сделайте. и фаерволл проверьте

В микротике можно добавить openVPN ручками. там делов на 5 минут

[Gregory]

po4emu4ka2020, куплю ваш микротик

[po4emu4ka2020]

Drno, если добавить OpenVPN на микротик, то туда можно будет залить конфиг .ovpn или надо будет все руками прописывать?

[Drno]

po4emu4ka2020, ручками. импортировать сертификат и ключ.
настроить интерфейс ovpn

[po4emu4ka2020]

Drno, интернет починить получилось после сброса настроек через терминал и правки дефолтных настроек.

Теперь остается вопрос, как прикрутить OpenVPN к нему. Не подскажете какие-нибудь мануалы по этому вопросу?

[Drno]

po4emu4ka2020,
в файле конфига, который у Вас есть должно быть 3 "ключа"

их надо закинуть в отдельные файлы
ca.crt
client.crt
client.key

Далее эти файлы перетягиваем в микротик.
Идем в винбоксе в system>certificates
импортируем их в таком порядке
ca.crt
client.crt
client.key

Далее идем в меню PPP - содать новое подключение, там выбираем ovpn. ну и вписываем данные
IP сервера, тип подключения, сертификат

Цитата настройки с сайта Антизапрет

Скачиваем конфигурационный файл .ovpn и открываем его c помощью NotePad++
Из него нам нужно вытащить клиентский сертификат и ключ. Выделяем сертификат, который заключён в тег , начиная с “-----BEGIN CERTIFICATE-----” и заканчивая “-----END CERTIFICATE-----”.
Копируем, создаём новый текстовый файл, вставляем туда и сохраняем под именем, например antizapret.crt. Тоже проделываем с ключом, который заключён в тег , и сохраняем с именем antizapret.key.
Теперь нам нужно подключиться к вашему роутеру Mikrotik с помощью Winbox и положить в него созданные сертификат и ключ. Открываем меню Files и перетаскиваем файлы в папку flash.
Добавляем сертификат с ключом в хранилище:
Открываем меню System => Certificates, нажимаем во вкладке Certificates на Import и выбираем в поле Only File наш сертификат flash/antizapret.crt, нажимаем Import. В списке появится сертификат с флагом T. Теперь аналогично добавим ключ flash/antizapret.key. Заметьте, что у сертификата добавился флаг K.
Теперь создадим профиль для подключения:
Открываем меню PPP, переходим во вкладку Profiles, нажимаем плюсик. Обзываем профиль как-нибудь понятно, например profile_antizapret. Все настройки оставим по-умолчанию.
Создадим само подключение к OpenVPN:
Нажимаем плюсик и в выпадающем меню выбираем OVPN Client. Обзываем понятным именем, например ovpn-antizapret.
Переходим во вкладку Dial Out и заполняем данными сверяясь с файлом конфигурации.
Connect To: vpn.antizapret.prostovpn.org 510
Port оставляем 1194
Mode оставляем ip
User пишем любой, например user
Password не нужен
Profile выбираем созданный на предыдущем шаге profile_antizapret
Certificate выбираем тот, что добавили antizapret.crt_0
Auth. оставим sha1
Cipher меняем на aes 128, иначе не пройдёт авторизация

Add Default Route галку не ставим
Нажимаем ОК и должно сразу пройти подключение, о чём нам скажет флаг R и статус connected, при двойном клике по созданному подключению.
Вот и всё. Теперь при подключении OpenVPN будет использоваться DNS туннеля, и заблокированные сайты будут открываться на любом устройстве, подключенном к роутеру.

Понятно что данные надо на свои заменить

[po4emu4ka2020]

Drno, огромное вам спасибо, с того сайта, откуда я брал файлы конфигурации, ничего не сработало, но был еще тестовый сервак с open-vpn, взял все оттуда и заработало!

[Drno]

po4emu4ka2020, так потому что файл конфига ручками пишется...
Либо правится файл примера из установки)

[po4emu4ka2020]

Drno, в этом вся и беда( Не могу понять, что делаю не так:
конфигурация .ovpn рабочая, проверил ее на программе OVPN, запущенной с десктопа.
Сертификаты извлек, все настроил, но идет бесконечный connecting. Рабочую конфигурацию на микротике не могу никак запустить. Пробовал уже и tcp и udp.

Собственно, вот такие настройки


Слева в блокноте открыт файл, справа настройки профиля.

На текущий момент у меня есть несколько сомнительных мест:
1) Сертификат ca ca.crt вообще не используется, так как используется лишь один сертификат и ключ. Возможно, второй сертификат тоже надо куда-то приклеивать, я потыкал настройки, но пока ничего не нашел.
2) В remote написано 60.47.182.245 1698, но у меня получается вставить только IP, так как пробел после 1698 не нравится микротику, выходит ошибка "couldnt change interface - bad address or dns name (6)" Пробовал вместо пробела использовать двоеточие и скобки - не помогло.
3) Также пробовал порт менять на 1698, 443, 1195

Подскажите, пожалуйста, как выяснить, что не так?

[Drno]

po4emu4ka2020,
ну выяснить можно посмотрев логи))

ip это адрес сервера
1698 - это порт, укажите его правильно в микротике

Далее зайдите в system-certificates и дайте фото оттуда, чтоб было ясно видит он цепочку сертификатов или нет

Ну и можно обновится до 7й версии OS, quick setup > update> там upgrade

Напишите в телегу,проще переписываться будет

Answer 2

[Gregory]

мммм..никак...

Answer 3

[Angeleo]

Такая же проблема с таким же роутером, удалось кому решить?

Comments

[Drno]

Микротик не нуждается в прошивке опенврт.

Какую задачу Вы не можете решить в стандартной прошивке?

[Angeleo]

Drno, проблема называется утеряны ключи от routeros, а восстанавливать их поддержка отказывается

Answer 4

[dsm150]

Тоже полдня потерял на попытку залива 19ой прошивки.
А надо было попробовать что-то по-старее )))
Качаем:
https://archive.openwrt.org/releases/18.06.9/targe...
и
https://archive.openwrt.org/releases/18.06.9/targe...
Проделываем все по инструкции
Ну а потом уже и обновляемся на 19 ветку )
Все прошло без проблем )